1. Strony i definicje
Ten dokument to oferta zawarcia umowy o korzystanie z platformy POSse. Jej adresatem jest lokal: restauracja, kawiarnia, bar, dark kitchen lub inny biznes gastronomiczny reprezentowany przez przedsiębiorcę lub osobę prawną („Klient”). Platforma jest przeznaczona do działalności gospodarczej; przepisy o ochronie konsumentów nie mają zastosowania między stronami.
Usługodawca: przedsiębiorca indywidualny (FOP) Yehor Kupriienko, Ukraina, Kijów, ul. Jerewańska 30, numer identyfikacji podatkowej 3588911091 („POSse”, „my”).
Platforma to strona getposse.app, panel zarządzania getposse.app/admin oraz strony dla gości lokalu na subdomenie w rodzaju nazwa.psse.me lub na własnej domenie Klienta. Gość to odwiedzający strony dla gości: ten, kto ogląda menu, rezerwuje stolik, zamawia odbiór, zamawia lub płaci przy stoliku. Administrator to osoba, której Klient dał dostęp do panelu. Polityka prywatności to dokument pod adresem getposse.app/privacy, będący częścią tej umowy.
2. Przedmiot i akceptacja
Udostępniamy Klientowi platformę w modelu subskrypcji: Klient tworzy lokal w panelu, wypełnia menu i włącza potrzebne moduły; my publikujemy strony dla gości, przyjmujemy zgłoszenia gości, wysyłamy powiadomienia i wiadomości, utrzymujemy integracje.
Akceptacja oferty następuje przez rejestrację w panelu i utworzenie lokalu albo przez opłacenie subskrypcji — zależnie od tego, co nastąpi wcześniej. Od tej chwili umowa jest zawarta na warunkach tej wersji. Rejestrując się, Administrator potwierdza, że jest uprawniony do działania w imieniu Klienta.
Umowa jest zawierana w formie elektronicznej i nie wymaga egzemplarza papierowego ani podpisów. Na żądanie udostępnimy Klientowi aktualną wersję regulaminu w postaci pliku.
3. Plany, okres próbny i płatność
Skład planów i ceny są opublikowane na stronie getposse.app/pricing; jest ona częścią umowy. Plan określa, jakie moduły i limity są dostępne dla lokalu (liczba dań, języków, wiadomości kampanii miesięcznie, kasy, acquiring, własna domena). Plan bezpłatny istnieje i nie wymaga płatności.
Nowy lokal otrzymuje 14-dniowy okres próbny na planie płatnym, bez karty. Po jego zakończeniu bez płatności strony dla gości pokazują „tymczasowo niedostępne” i są wykluczane z indeksowania w wyszukiwarkach; panel i dane są zachowane, subskrypcję można opłacić w dowolnym momencie.
Płatność — przez Stripe kartą bankową za okres: miesiąc, trzy miesiące, sześć miesięcy lub rok. Dane karty są wpisywane na stronach Stripe i nie są nam przekazywane. Subskrypcja odnawia się automatycznie na ten sam okres, dopóki Klient nie wyłączy odnawiania w portalu Stripe (przycisk „Zarządzaj subskrypcją” w panelu). Faktury i paragony wystawia Stripe.
Zmiana planu obowiązuje natychmiast; przy przejściu na niższy plan moduły spoza nowego planu są wyłączane, a ich ustawienia zachowane. Dostęp ręczny (płatność na podstawie faktury na określony okres) jest ustalany osobno i konfigurowany w panelu przez nas.
4. Odnowienie, rezygnacja i zwroty
Klient może zrezygnować z subskrypcji w dowolnym momencie; dostęp trwa do końca opłaconego okresu, po czym strony dla gości pokazują „tymczasowo niedostępne”, dopóki Klient nie wznowi subskrypcji lub nie przeniesie lokalu na plan bezpłatny w panelu — wtedy moduły, języki i domena spoza planu bezpłatnego są wyłączane, a dane zachowane.
Opłata za opłacony okres nie podlega zwrotowi, także w przypadku rezygnacji z subskrypcji przed jego końcem: rezygnacja zatrzymuje kolejne obciążenie. Jedyną podstawą zwrotu jest niedostępność platformy z naszej winy: jeśli platforma była niedostępna z naszej winy dłużej niż 24 godziny z rzędu w opłaconym okresie, Klient może zażądać proporcjonalnego zwrotu za dni niedostępności lub przedłużenia o ten sam czas.
Sporne obciążenia Klient zgłasza najpierw nam e-mailem; odpowiadamy w ciągu 5 dni roboczych.
5. Brak płatności, zawieszenie i rozwiązanie
Jeśli obciążenie się nie powiedzie, Stripe ponawia próby; przez 3 dni dostęp jest zachowany, a o zaległości piszemy do Administratorów. Potem subskrypcja jest uznawana za anulowaną: strony dla gości pokazują „tymczasowo niedostępne”, panel i dane są zachowane. Subskrypcję można wznowić w panelu w dowolnym momencie.
Lokal, którego okres próbny zakończył się bez płatności, może zostać zarchiwizowany nie wcześniej niż po 14 dniach: jego strony się zamykają, subdomena pozostaje przy Kliencie, dane są zachowane. Przywrócenie — na żądanie.
Możemy zawiesić dostęp natychmiast w razie naruszenia sekcji 8 (treści niezgodne z prawem, spam do gości, naruszenie praw osób trzecich), powiadamiając Administratorów e-mailem z podaniem przyczyny. Klient może rozwiązać umowę w dowolnym momencie, zaprzestając korzystania i żądając usunięcia lokalu (sekcja 13).
6. Konto i Administratorzy
Logowanie do panelu — jednorazowym linkiem na e-mail lub przez Google; haseł nie ma. Klient odpowiada za to, komu udziela dostępu, i za działania swoich Administratorów. Właściciel lokalu może zapraszać i usuwać Administratorów w panelu.
Klient zobowiązuje się nie przekazywać dostępu osobom trzecim spoza swojej organizacji, nie używać platformy dla cudzych lokali bez ich wiedzy i informować nas o podejrzeniu nieuprawnionego dostępu.
7. Co robi platforma
Strony dla gości: strona główna lokalu i menu ze zdjęciami, cenami, tłumaczeniami na wybrane języki, galerią, banerami i oceną Google. Zgłoszenia: rezerwacja stolika, odbiór z przedpłatą lub bez, zamówienie i rachunek przy stoliku przez kod QR, napiwki. Powiadomienia dla lokalu: w panelu, w jego czacie Telegram, wiadomość do gościa o zgłoszeniu. Baza gości i kampanie e-mailowe w imieniu lokalu. Własna domena lokalu. Integracje z kasami i agentami rozliczeniowymi (sekcja 9).
Adresem stron dla gości jest subdomena nazwa.psse.me; ona też jest drukowana w kodach QR i linkach w wiadomościach, aby wydrukowany kod QR działał zawsze. Własna domena Klienta jest podłączana ponad subdomeną i odpowiada przekierowaniem z niej, dopóki domena jest aktywna i plan na to pozwala.
Możemy zmieniać skład i wygląd modułów, jeśli nie ogranicza to istotnie ich funkcji; o istotnych zmianach dotyczących gości lub integracji uprzedzamy Administratorów e-mailem.
8. Obowiązki Klienta
Treści. Klient odpowiada za wszystko, co publikuje: dokładność cen i składu dań, oznaczenie alergenów tam, gdzie wymaga tego prawo jego kraju, legalność sprzedaży (alkohol, tytoń), prawa do zdjęć, logo i tekstów. Nie sprawdzamy menu i nie odpowiadamy przed gośćmi za ich treść.
Goście i ich dane. Klient jest administratorem (właścicielem) danych osobowych swoich gości; przetwarzamy je na jego polecenie na warunkach Załącznika 1. Klient ma obowiązek informować gości o przetwarzaniu danych zgodnie z prawem swojego kraju (udostępniamy w tym celu politykę prywatności i, na żądanie, tekst pod formularz zgłoszenia), realizować wnioski gości o dostęp, sprostowanie i usunięcie, a także uzyskiwać od gości zgodę na transgraniczne przekazanie danych, jeśli wymaga tego prawo jego kraju (Kazachstan, Uzbekistan, Kirgistan — zob. politykę).
Kampanie. Platforma nie pobiera od gościa osobnej zgody marketingowej. Dlatego Klient może wysyłać wiadomości wyłącznie gościom, którzy sami zostawili mu kontakt przy rezerwacji lub zamówieniu, wyłącznie o własnych usługach lokalu i z zachowaniem linku rezygnacji w każdej wiadomości; w krajach, gdzie prawo wymaga wyraźnej zgody na wysyłkę reklamową (w tym Uzbekistan, Kazachstan dla niektórych kanałów, Niemcy i inne kraje UE dla osób, które nie były klientami), Klient sam uzyskuje taką zgodę przed wysyłką. Klient nie używa kampanii do cudzej reklamy, wprowadzania w błąd ani treści zabronionych prawem. Do osób, które zrezygnowały, technicznie nie wysyłamy wiadomości.
Reklama i analityka. Podłączając Meta Pixel lub Google Analytics, Klient staje się administratorem tego przetwarzania i odpowiada za przestrzeganie warunków Meta i Google oraz prawa o cookies swojego kraju; my zapewniamy, że te skrypty uruchamiają się dopiero po zgodzie gościa w banerze.
Powiadomienia w Telegramie. Klient sam wybiera czat lub grupę, do której trafiają zgłoszenia gości z ich imieniem, telefonem i e-mailem, i odpowiada za skład uczestników tego czatu.
Kasy i agenci rozliczeniowi. Klient podłącza je własnymi danymi dostępowymi na podstawie własnych umów z tymi usługami i sam wybiera chmurę kasy (iiko — serwer w Kazachstanie, Syrve — w Unii Europejskiej), rozumiejąc, dokąd trafiają przy tym dane gości.
Rejestry i zawiadomienia organów. Tam, gdzie prawo kraju Klienta wymaga rejestracji bazy danych osobowych lub zawiadomienia organu o przetwarzaniu (Uzbekistan, Kirgistan), robi to Klient jako właściciel bazy. O wycieku dotyczącym jego gości Klient zawiadamia swój organ nadzorczy w terminie wynikającym z jego prawa; my przekazujemy mu informacje zgodnie z sekcją Z-8.
Zabronione jest używanie platformy do naruszania prawa, rozsyłania spamu, umieszczania złośliwego kodu, prób dostępu do danych innych lokali i ataków obciążeniowych.
9. Usługi podmiotów trzecich
Kasy Poster, iiko i Syrve, agenci rozliczeniowi monobank, Multicard i LiqPay, Meta, Google, Telegram i Stripe to samodzielne usługi z własnymi warunkami. Nie odpowiadamy za ich dostępność, prowizje, blokady kont i zmiany ich API; przy zmianie ich warunków dostosowujemy integrację w rozsądnym terminie lub informujemy o jej zakończeniu.
Płatności online gości odbywają się między gościem a Klientem przez agenta rozliczeniowego Klienta; nie jesteśmy stroną płatności, nie otrzymujemy pieniędzy gości i nie dokonujemy zwrotów — robi to Klient w panelu agenta rozliczeniowego. Pokazujemy status płatności na podstawie powiadomienia agenta.
10. Własność intelektualna
Platforma, jej kod, projekt i znak towarowy POSse należą do nas. Klient otrzymuje niewyłączne prawo do korzystania z platformy przez okres obowiązywania umowy w granicach planu.
Treści lokalu (menu, teksty, zdjęcia, logo, domena) należą do Klienta. Klient udziela nam prawa do umieszczania ich na stronach dla gości, w wiadomościach do gości i powiadomieniach, tłumaczenia tekstów menu na wybrane języki, a także pokazywania nazwy i logo lokalu na liście klientów na stronie, dopóki Klient nie poprosi o usunięcie. Tłumaczenia wykonane przez platformę Klient może poprawiać; prawa do nich należą do Klienta.
Stopka stron dla gości zawiera link „POSse” do strony platformy.
11. Dostępność i ograniczenie odpowiedzialności
Dążymy do nieprzerwanej pracy, ale jej nie gwarantujemy: możliwe są prace planowe (z uprzedzeniem, w godzinach nocnych czasu lokalu, gdzie to możliwe) i awarie u naszych dostawców. Nie odpowiadamy za utracone korzyści, utracone zamówienia i rezerwacje, błędne zgłoszenia gości ani szkody pośrednie.
Nasza łączna odpowiedzialność wobec Klienta z umowy jest ograniczona do kwoty zapłaconej przez Klienta w ciągu ostatnich 12 miesięcy, a na planie bezpłatnym nie powstaje, z wyjątkiem winy umyślnej lub rażącego niedbalstwa oraz przypadków, w których prawo zakazuje takiego ograniczenia.
Klient naprawia nam szkody z roszczeń osób trzecich (gości, uprawnionych, organów) spowodowanych treściami Klienta, jego kampaniami, reklamą lub naruszeniem przez niego prawa o danych osobowych.
12. Dane i poufność
Przetwarzanie danych osobowych Administratorów opisano w polityce prywatności. Przetwarzanie danych gości na polecenie Klienta reguluje Załącznik 1 (Z-1…Z-11) — jest on częścią umowy i ma moc umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO i odpowiednimi przepisami prawa Ukrainy, Kazachstanu, Uzbekistanu i Kirgistanu.
Strony zachowują w tajemnicy nieopublikowane informacje o sobie nawzajem: Klient — informacje o platformie uzyskane nie ze źródeł publicznych; my — menu przed publikacją, statystyki i ustawienia lokalu, klucze jego integracji.
13. Rozwiązanie umowy, eksport i usunięcie danych
Klient może w każdej chwili wyeksportować bazę gości do CSV z panelu („Goście → Eksport”) i pobrać kody QR oraz tabliczki. Menu i zdjęcia pozostają dostępne w panelu, dopóki istnieje lokal.
Na żądanie Klienta wysłane na adres z sekcji 16 usuwamy lokal w całości — menu, zdjęcia, zgłoszenia, zamówienia, płatności, gości, odbiorców kampanii, integracje — w ciągu 30 dni od momentu żądania; bez żądania dane lokalu i jego gości są przechowywane bez ograniczenia czasowego; zapisy potrzebne nam do rachunkowości i obrony przed roszczeniami (subskrypcja, płatności) są przechowywane przez okresy określone prawem. Lokal, który nie opłacił subskrypcji i nie korzysta z platformy, możemy usunąć z własnej inicjatywy, uprzedzając Administratorów e-mailem co najmniej 30 dni wcześniej.
Możemy rozwiązać umowę z 30-dniowym wypowiedzeniem, a w razie naruszenia sekcji 8 — natychmiast.
14. Zmiany regulaminu
Możemy zmieniać regulamin i plany. O istotnych zmianach (ceny, skład planów, warunki zwrotów, Załącznik 1) informujemy Administratorów e-mailem co najmniej 14 dni przed wejściem w życie; nowe ceny obowiązują od kolejnego opłaconego okresu. Dalsze korzystanie po wejściu zmian w życie oznacza ich akceptację; Klient, który się nie zgadza, może rozwiązać umowę przed tą datą, a do końca opłaconego okresu stosuje się do niego poprzednia wersja.
15. Prawo właściwe i spory
Do umowy stosuje się prawo Ukrainy. Spory strony rozwiązują najpierw w drodze negocjacji pocztą elektroniczną; jeżeli w ciągu 30 dni nie osiągnięto porozumienia, spór przekazywany jest do sądu właściwego dla siedziby Usługodawcy zgodnie z ustawodawstwem Ukrainy, chyba że bezwzględnie obowiązujące przepisy kraju Klienta stanowią inaczej.
Przed skierowaniem sprawy do sądu strony próbują rozwiązać spór korespondencyjnie w ciągu 30 dni.
16. Dane Usługodawcy i kontakt
Usługodawca: przedsiębiorca indywidualny (FOP) Yehor Kupriienko, Ukraina, Kijów, ul. Jerewańska 30, numer identyfikacji podatkowej 3588911091. Sprawy umowne: hello@getposse.app. Sprawy dotyczące danych osobowych: privacy@getposse.app.
Załącznik 1. Przetwarzanie danych osobowych gości na polecenie Klienta (DPA)
Z-1. Role i przedmiot. Klient jest administratorem (właścicielem) danych osobowych gości; POSse jest podmiotem przetwarzającym, działającym na udokumentowane polecenia Klienta. Polecenia to ustawienia panelu: włączone moduły, integracje, kampanie, języki, teksty. Załącznik obowiązuje przez czas trwania umowy i do zakończenia usuwania danych zgodnie z Z-10.
Z-2. Charakter, cele, dane i osoby. Cele: publikacja menu, przyjmowanie rezerwacji i zamówień, rachunek i płatność przy stoliku, powiadomienia dla lokalu i gościa, statystyki menu, baza gości i kampanie. Osoby: goście lokalu i odwiedzający jego strony. Kategorie danych: imię, telefon, e-mail, język, komentarz, data i godzina wizyty, skład i kwota zamówienia, status płatności i techniczne dane o płatności od agenta rozliczeniowego, identyfikator urządzenia do statystyk, identyfikatory cookies usług reklamowych za zgodą gościa, fakty doręczenia, otwarcia i rezygnacji z wiadomości. Platforma nie prosi o dane szczególnych kategorii.
Z-3. Polecenia. Przetwarzamy dane wyłącznie w celach z Z-2 i wyłącznie tak, jak skonfigurował Klient. Jeśli polecenie Klienta naszym zdaniem narusza prawo, informujemy o tym Klienta i możemy wstrzymać jego wykonanie. Nie używamy danych gości do własnego marketingu i nie przekazujemy ich osobom trzecim poza podprocesorami z Z-6 i odbiorcami wybranymi przez Klienta.
Z-4. Poufność. Dostęp do danych gości w POSse mają tylko osoby, którym jest on potrzebny do wsparcia i utrzymania platformy i które są związane zobowiązaniem do poufności.
Z-5. Pomoc w realizacji praw osób. Wniosek gościa, który do nas wpłynął, przekazujemy Klientowi w ciągu 3 dni roboczych i na polecenie Klienta udostępniamy, poprawiamy lub usuwamy dane gościa w ciągu 30 dni. Rezygnacja z kampanii jest realizowana automatycznie bez udziału Klienta. Pomagamy Klientowi w ocenie skutków dla ochrony danych i konsultacjach z organem nadzorczym informacjami o przetwarzaniu w zakresie tego Załącznika i polityki.
Z-6. Podprocesorzy. Korzystamy z podprocesorów wymienionych w sekcji 6 polityki prywatności (hosting, baza danych i pliki, poczta, płatności subskrypcji, analityka strony, tłumaczenia, kanał powiadomień) na podstawie pisemnych umów z nimi, zapewniających ochronę danych nie niższą niż ten Załącznik. O dodaniu lub zastąpieniu podprocesora informujemy Administratorów e-mailem co najmniej 14 dni wcześniej; Klient może w tym terminie wnieść sprzeciw, a jeśli nie znaleziono rozwiązania — rozwiązać umowę ze zwrotem za niewykorzystany okres. Usługi podłączone przez samego Klienta (kasy, agenci rozliczeniowi, Meta, Google, czat Telegram) nie są naszymi podprocesorami: to odbiorcy wybrani przez Klienta, za których on odpowiada.
Z-7. Środki bezpieczeństwa. HTTPS na wszystkich stronach; izolacja danych lokali na poziomie aplikacji i polityk dostępu bazy, sprawdzana testami automatycznymi; szyfrowanie kluczy integracji (AES-256-GCM); weryfikacja podpisu przychodzących powiadomień od Stripe, Resend, Telegrama i agentów rozliczeniowych; logowanie do panelu bez haseł jednorazowymi linkami lub przez Google; przechowywanie danych u dostawców z certyfikatami bezpieczeństwa (Vercel, Supabase). Utrzymujemy te środki i je ulepszamy; aktualny opis — w sekcji 8 polityki.
Z-8. Incydenty. O naruszeniu bezpieczeństwa dotyczącym danych gości Klienta informujemy Administratorów e-mailem w ciągu 48 godzin od chwili, gdy się o nim dowiedzieliśmy, z opisem charakteru naruszenia, kategorii i przybliżonej liczby osób, których dotyczy, prawdopodobnych skutków i podjętych środków, i uzupełniamy informacje w miarę ich pojawiania się. Zawiadomienie organu nadzorczego i gości to obowiązek Klienta jako administratora; pomagamy mu w tym.
Z-9. Przekazywanie międzynarodowe i lokalizacja. Dane są przechowywane i przetwarzane w Wielkiej Brytanii (hosting i baza) oraz u podprocesorów w krajach wskazanych w polityce. Dla Klientów z UE przekazanie do Wielkiej Brytanii jest objęte decyzją Komisji Europejskiej o adekwatności; do USA — standardowymi klauzulami umownymi w umowach z podprocesorami. Dla Klientów z Kazachstanu i Uzbekistanu dane osobowe gości są zbierane i przechowywane w bazie danych na terytorium odpowiedniego kraju; na potrzeby działania platformy są one także przetwarzane w Wielkiej Brytanii. Klient z Kazachstanu, Uzbekistanu lub Kirgistanu, zawierając umowę, powierza takie przetwarzanie transgraniczne i uzyskuje zgodę gości na nie, jeśli wymaga tego jego prawo; informacje o miejscach przechowywania przekazujemy na żądanie.
Z-10. Usunięcie i zwrot. Po zakończeniu umowy Klient eksportuje bazę gości do CSV; na jego żądanie usuwamy dane gości w terminie z sekcji 13, z wyjątkiem informacji, które musimy przechowywać na mocy prawa. Na żądanie pisemnie potwierdzamy usunięcie.
Z-11. Audyt. Na żądanie, nie częściej niż raz w roku, udostępniamy Klientowi informacje potrzebne do potwierdzenia wykonania tego Załącznika: opis środków bezpieczeństwa, listę podprocesorów, raporty z audytów, jeśli były przeprowadzane. Kontrola na miejscu jest możliwa po uzgodnieniu, na koszt Klienta i bez dostępu do danych innych lokali.